¿Su empresa usa Dropbox, Google Drive o similares? Cuidado, puede no cumplir con la LOPD
Actualmente son muchas las empresas que hacen uso de estos servicios de almacenamiento en la nube, como puede ser Dropbox. Se trata de un servicio de gran utilidad ya que permite guardar gran cantidad de archivos y acceder a ellos desde cualquier dispositivo y lugar, además se pueden realizar copias de seguridad para tener bien asegurado el trabajo realizado, todo de forma gratuita.
Pero este uso de forma profesional de Dropbox, o similares, puede no cumplir con la ley en cuanto a la LOPD (Ley orgánica de protección de datos) y de ser así esto podría conllevar importantes sanciones económicas.
¿Cuándo se aplica la LOPD?
Para determinar si estamos cumpliendo con la LOPD tendremos que tener en cuenta el tipo de información que almacenamos, si esta contiene cualquier tipo de documento que incluya datos personales como contratos con terceros, fichas, tablas de Excel o expedientes con información de nuestros clientes, etc., será aplicable la LOPD. En este caso, con el uso de estos servicios gratuitos de almacenamiento en la nube no se estaría cumpliendo con las garantías y requisitos exigidos por la LOPD por dos aspectos fundamentales:
- Existe un acceso a los datos por cuenta de un tercero:
Se entiende por encargado de tratamiento aquella persona física o jurídica, pública o privada que trata datos personales por cuenta del responsable del fichero, como consecuencia de la existencia de una relación jurídica que el vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio.
El artículo 12 de la LOPD, indica que la realización de tratamientos por cuenta de terceros tendrá que estar regulada en un contrato, que deberá hacer mención expresa a los extremos regulados en la ley.
En este tipo de servicios en la nube, la empresa encargada del tratamiento de datos no ofrece la posibilidad de realizar un contrato personalizado, sino que simplemente se aceptan sus condiciones generales de contratación, que muchas veces no reflejan todos los requisitos establecidos en la ley. Sigue leyendo →
